第 3 章 - Azure RTOS NetX Secure DTLS の機能の説明
実行の概要 この章では、Azure RTOS NetX Secure DTLS の機能について説明します。 NetX Secure DTLS アプリケーションには、初期化とアプリケーション インターフェイスの呼び出しという主に 2 種類のプログラム実行があります。 NetX Secure では、ThreadX と NetX/NetXDuo が存在することが想定されています。 ThreadX では、スレッドの実行、中断、周期的なタイマー、相互排他の機能が必要です。 NetX/NetXDuo では、UDP と IP のネットワーク機能とドライバーが必要です。 データグラム トランスポート層セキュリティ (DTLS) とトランスポート層セキュリティ (TLS) NetX Secure DTLS では、RFC 6347 で定義されているデータグラム トランスポート層セキュリティ プロトコル バージ
Amazon、ドローン型セキュリティカメラを249ドルで発売へ
米Amazon.com傘下のRingは9月24日（現地時間）、自律型ドローンのセキュリティカメラ「Ring Always Home Cam」を発表した。価格は249ドル（約2万6000円）。米連邦通信委員会（FCC）の承認を得られ次第発売する計画だ。 顧客から、数台のセキュリティカメラを設置しても家全体が見えないというフィードバックが多かったことから開発したという。 Ring Always Home Camは、予め覚えさせた屋内のルートを飛びながら録画する。プライバシーに配慮し、飛行中にのみ録画し、飛行中は一定の音を発するので、人がいれば録画していることに気づけるようになっている。また、手動で制御はできず、決めたルート以外から録画することもない。それでもルート上に障害物があれば、回避する。 Ringのホームセキュリティシステム「Ring Alarm」と連携させれば、例えば窓に設置したアラー
サーバセキュリティビデオシミュレーションゲーム「データセンターアタック」| トレンドマイクロ
サーバセキュリティビデオシミュレーションゲーム「データセンターアタック」： プレイヤーはゲームの中で、ある病院に新たに着任した最高情報セキュリティ責任者（Chief Information Security Officer、CISO）として、サイバー攻撃の脅威に直面します。そこから過去にさかのぼり、病院が抱えるセキュリティ上の課題を見つけ、必要な対策を講じることで、サーバを狙うサイバー攻撃から患者の重要情報を守らなければなりません。また、ゲームが進むにつれ、プレイヤーは病院のセキュリティを左右する様々な決断を迫られます。もし選択を誤ると、病院はランサムウェアの被害に遭い、患者の命が危険にさらされることになります。正しい意思決定をすると、システム運用部門と連携し、技術的対策と組織的対策を実施して、病院の業務に深刻な影響を及ぼしかねないセキュリティインシデントを避けることができます。 あなたに
Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution
The most advanced Penetration Testing Distribution. Ever. The most advanced Penetration Testing DistributionKali Linux is an open-source, Debian-based Linux distribution geared towards various information security tasks, such as Penetration Testing, Security Research, Computer Forensics and Reverse Engineering. Kali Linux is not about its tools, nor the operating system. Kali Linux is a platform.M
commons-collectionsのInvokerTransformer脆弱性について - R42日記
2015-11-12 追記あり。「SpringとGroovyにも直列化オブジェクト脆弱性」も参照してください。 昨日からJava界隈で話題になっているcommons-collectionsの脆弱性について。 元ネタはこちら。 対応するチケットはこちら。 InvokerTransformerなんてクラスは初めて知りましたが、そりゃこういうことになりますよねぇ…というのが感想です。 影響を受けるシステム InvokerTransformerはcommons-collectionsとcommons-collections4の両方に存在しています。 いずれかのライブラリ(commons-collections.jarまたはcommons-collections4.jar)がクラスパスに存在しているとき、 以下のいずれかの条件を満たしていると攻撃が成立する可能性があります。 直列化したオブジェクトを
「プライバシーフリーク」発言を検証する
「日本ではプライバシーフリークが台頭」「EU型の厳格規制（完敗への道）を志向」「ゆえにプライバシーフリークに対抗する動きが必要」――。こんな聞きなれない言葉で、ヤフー執行役員の別所直哉氏（写真）がビッグデータの利活用と利用者保護に関する説明会を開いたという報道が、2014年1月に一斉に伝えられた。 別所氏は、2013年7月のインタビュー連載「カウントダウン！個人情報保護法改正」に登場してもらった（関連記事）。個人情報保護法の改正を議論してきた内閣官房の「パーソナルデータに関する検討会」も毎回記事にしてきた。ところが、筆者には説明会の知らせは届いていなかった。 そのうち別所氏の「プライバシーフリーク」という言葉はツイッターなどで「炎上」。しかもインターネットで伝えられている内容は、検討会を取材してきた内容とはどうも違う。ならばと、2月に真意を聞きに取材をお願いした。 この法制度は、多くの人が
例えば、Strutsを避ける
はじめに 筆者は10年以上ウェブアプリケーション開発を主な業務とするJavaプログラマであったにも関わらず、Strutsについてはこれまでずっと食わず嫌いでした。初期のStrutsは「XMLだらけで効率が悪そう」というイメージが強かったためです。最近はRuby on Rails等の影響を受けCoC(convention over configuration)を採り入れ、XML地獄もだいぶ解消したようです。 StrutsはJavaアプリケーションらしくない種類（任意のコード実行等）の脆弱性を連発することでも知られており、最近は我々の提供するSaaS型WAFサービス、Scutum(スキュータム)のお客様からも頻繁にStrutsについての問い合わせを受けるようになりました。また、去年見つかった任意のコード実行の脆弱性では、脆弱性の公表後すぐにPoCが出回り実際に攻撃が発生するなど、悪い意味で注目
オープンソースで始める「超」VPN 構築術 ～SUSE でセキュリティのお勉強～
はしもとまさ＠日本openSUSEユーザ会 In OpenSourceConference 2013 Kyoto 愛知県大府市在住。 日本openSUSEユーザ会の自称営業担当。 以前は名古屋某社のVPNルーターの開発に携わって いたり。（そんな会社あったっけ？） …実は文系出身のエンジニアです。。。 • 本日のお品書き。 ◦ VPNってそもそも何？ どんな場面で使用されるの？ どんなプロトコルが使われるの？ オープンソース以外ではどんなルーターがあるの？ ◦ openSUSE で VPN ルーターを構築しよう！ まずは YaST でさくっとルーター構築 スマホからもつながる VPN ルーターを構築しよう！ 第１章 たとえば、ちびぎーこくんはあることを思いついた。 スイッチングハブ の下にルーター 暗号化されていない ファイルサーバー ファイルサーバーを 直接WAN
サイバーセキュリティ注意喚起サービス「icat for JSON」：IPA 独立行政法人 情報処理推進機構
サイバーセキュリティ注意喚起サービス「icat for JSON（アイキャット・フォー・ジェイソン）（注釈1）」は、IPAが公開した「重要なセキュリティ情報」をリアルタイムに配信するサービスです。 本サービスをウェブサイト上で活用することにより、IPAが公開した最新の「重要なセキュリティ情報」の一覧を自動的に取得・表示することができるようになります。組織のポータルサイトや会員向けウェブサイト上などに設置をすることで、ウェブサイト利用者に向けてセキュリティ対策をリアルタイムに周知することが可能になります。利用方法は下記の機能概要を参照ください。 コンセプト icat for JSON 機能概要 ウェブページにHTMLタグを埋込むことで、IPAから発信する「重要なセキュリティ情報」とリアルタイムに同期できます。 本ツールの特長は以下の通りです。 表示方法は「縦表示」または「横表示」の指定が可能
Evernote Blog � Blog Archive � New updates to Web and Windows
에버노트에 뭐가 새로워요?에버노트에서 무슨 일이 일어나고 있는지 궁금하신가요? 아래의 기사들을 확인하여 우리가 작업 중인 흥미로운 것들을 모두 볼 수 있습니다. 새로운 소식레거시 버전 Evernote 앱 사용 중지2024년 3월 26일, 저희는 레거시 버전 Evernote 앱에 작별을 고합니다. v10 이전의 Evernote 경험을 단일화하면 보안 수준을 크게 높이고 더 빠른 개발을 위해 더 많은 자원을 투입할 수 있습니다. 더 읽기 14가지 주요 기능이 이제 모든 사용자에게 제공됩니다이 중요한 Evernote 기능들은 검색, 첨부 관리, 노트 액세스 등 핵심적인 제품 성능을 높여줍니다. 이제 누구나 그 기능을 사용해 Evernote의 잠재성을 최대한 활용할 수 있습니다.
リモートデスクトップ を使う
リモートデスクトップを使ってみる。 Windows XP Professional の特徴的な機能の1つに「リモートデスクトップ」という物があります。 これはインターネット回線を通じて、手元の PC から遠隔地にある PC を操作できる機能です。 （意外と知らない人が多いようですがローカルドライブもマウント出来ます。接続時のオプションを確認） （また全画面の時に表示されるタブもつまんで横に移動させる事が出来ます。） リモート デスクトップ プロトコル (RDP) の解説 http://support.microsoft.com/kb/186607/ja デスクトップ ファイル RDP について理解する http://technet.microsoft.com/ja-jp/magazine/cc137987.aspx リモート デスクトップ接続の操作方法 http://technet.mic
さくらのVPSでiPhone用の野良WiFi通信傍受対策のL2TP/IPsec(VPN)を設定したメモ(CentOS5) - nori_no のメモ
野良WiFiの危険性については、こちら［FONなど野良WiFiの通信内容傍受の危険性について - nori_no のメモ］に書いた通りですが、さくらのVPSを借りたので、iPhone で FON などの野良WiFiに接続したときの盗聴対策用 L2TP/IPSec (VPN)サーバの設定をしてみました。 ※見よう見まねで設定していますので、突っ込み歓迎です。 L2TP/IPsecについては先日試したところ失敗したので［とりあえずPPTPで設定していた］のですが、今回は何とか成功しました。 ただし、PPTPの時のように確認できるすべての環境で接続可能とする事はできませんでした（「WindowsXPでの接続不具合」の項参照）ので、まだ改善の余地があるのだと思います。 openswan, xl2tpd のインストール 設定方針として、CentOS5.5の標準カーネルはそのまま(2.6.18)として
T-643: HP OpenView Storage Data Protector Unspecified Code Execution Vulnerability
Discussion: A vulnerability was reported in HP OpenView Storage Data Protector. A remote user can execute arbitrary code on the target system. Impact: The vulnerability is caused due to an unspecified error. Successful exploitation may allow execution of arbitrary code. Solution: HP has provided the following software patches to resolve this vulnerability. HP Passport sign-in HP-UX System Manage
Memcached Injection
Memcached Injection N T T コ ミ ュ ニ ケ ー シ ョ ン ズ株式会社 IT マネジメントサービス事業部 セキュリティオペレーションセンタ 2008 年 12 月 19 日 Ver. 1.0 SR-20080310 1. 2. 3. 4. 調査概要 .............................................................................................................................. 3 MEMCACHED とは ................................................................................................................
【初級】暗号・認証技術を基礎から理解する 前編：ITpro
情報データを様々な攻撃から守る安全なシステムを構築するためには，セキュリティ技術の理解が欠かせない。ここではセキュリティ確保の中核技術とも言える，「共通鍵／公開鍵暗号」，「デジタル署名」，「バイオメトリクス」といった暗号・認証技術を取り上げ，基本的な仕組みや利用動向を解説する。 今や日本の企業のほぼすべてがインターネットを利用しており，一般家庭を見ても利用人口は約5割に達するという。ITは水道や電気と並ぶ，欠かすことのできない社会インフラとなった。 しかし，コンピュータの数が増え，ユーザーが様々なサービスを享受できるようになった一方で，深刻な問題が発生してきた。それは，一つひとつのコンピュータに監視の目が行き届かなくなり，悪意のある人間による不正操作が行われやすい環境になってきたということだ。実際に，コンピュータ上のデータが盗まれたり，改ざんされるといった事件が多発するようになり，連日のよ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
被害の前に！Macを買ったら絶対にやるべき10の無料セキュリティ対策
TechCrunch | Startup and Technology News
https://www.soumu.go.jp/main_content/000199320.pdf
情報セキュリティ技術動向調査（2008 年上期）-IPA
連載記事 「ゼロから始めるLinuxセキュリティ」